ToolHive
App : Un produit que vous utilisez directement
Lance chaque serveur MCP dans un conteneur isolé avec permissions et secrets gérés.
La façon la plus propre de faire tourner des MCP tiers sans leur donner votre machine.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Faire tourner des serveurs MCP tiers sur sa machine expose l'ensemble du système de fichiers et des identifiants à des outils dont on ne contrôle pas le code. ToolHive résout ce problème en isolant chaque serveur MCP dans son propre conteneur, avec des permissions réseau et des secrets gérés séparément.
Concrètement, ToolHive agit comme une passerelle entre vos clients IA (Claude Code, Cursor, GitHub Copilot, VS Code) et les serveurs MCP. Il lance chaque serveur dans un conteneur Docker ou Podman, applique des politiques d'accès par requête, chiffre les secrets, et expose un point d'entrée unique. Un moteur de recherche sémantique intégré, appelé MCP Optimizer, sélectionne à la volée uniquement les outils pertinents pour chaque requête, ce qui réduit la consommation de tokens de 60 à 85 %.
ToolHive s'adresse aux développeurs individuels qui veulent utiliser des serveurs MCP sans risquer leur environnement local, aux équipes plateforme qui souhaitent déployer MCP sur Kubernetes avec journalisation et SSO, et aux entreprises qui ne peuvent pas confier leurs données à un fournisseur SaaS tiers.
En revanche, si vous n'utilisez aucun serveur MCP ou si vous travaillez dans un environnement sans Docker ni Podman, ToolHive n'apporte pas grand-chose. Les fonctions avancées d'entreprise (support dédié, distribution renforcée) relèvent de la plateforme commerciale Stacklok, distincte de l'outil open source.
Ce que ça propose
- ·Chaque serveur MCP tourne dans un conteneur Docker ou Podman isolé, sans accès aux identifiants locaux par défaut.
- ·Un registre intégré recense des serveurs MCP officiels et communautaires vérifiés par l'équipe Stacklok.
- ·Le MCP Optimizer réduit la consommation de tokens de 60 à 85 % en ne transmettant au modèle que les outils pertinents pour chaque requête.
- ·Les secrets sont chiffrés et injectés dans les conteneurs sans être exposés au système hôte.
- ·Une interface graphique de bureau (ToolHive UI) permet de découvrir, configurer et lancer des serveurs MCP sans passer par le terminal.
- ·Un opérateur Kubernetes permet de déployer et gérer des serveurs MCP en production avec des politiques d'accès, SSO OIDC/OAuth, traces OpenTelemetry et métriques Prometheus.
- ·La passerelle centrale regroupe plusieurs serveurs MCP en un point d'entrée unique et s'intègre aux clients IA compatibles.
- ·La vérification de provenance et la signature des serveurs du registre permettent de contrôler l'origine des images déployées.
En pratique
- Prix
- Gratuit
- Usage commercial
- Usage commercial : oui
- Disponible sur
- cli, docker, macos, windows
- Licence
- Apache-2.0
Sécurité et données
- Pastille
- Sécu : rien à signaler
- Vos données
- Données en local
- Maintenance
- Active
- Dernière release
- 22 octobre 2026
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 mai 2025
Comment installer ToolHive
brew tap stacklok/tap && brew install thv